Não. O certificado A1 (.pfx) é aberto com a senha no seu navegador e fica só na memória daquela aba. A assinatura da DPS é feita ali mesmo. A prefeitura e a Receita exigem conexão com certificado (TLS mútuo). Por isso, a cada emissão, o navegador envia ao servidor apenas a chave e o certificado necessários para aquela conexão. O servidor usa e descarta, sem gravar em banco, arquivo ou log. A senha nunca sai do navegador. Ao fechar ou recarregar a aba, o certificado precisa ser carregado de novo. Use um e-CNPJ A1 ICP-Brasil válido e do mesmo CNPJ do emissor: o Dashify recusa um certificado de outra empresa antes de enviar.